Banco Central dos EUA lacked access to Anthropic Mythos por 3+ meses apesar de aviso de cibersegurança aos bancos

Em abril de 2026, o Banco Central dos EUA e o Tesouro dos EUA convocaram uma reunião extraordinária com CEOs de grandes bancos para avisá-los que o Claude Mythos Preview da Anthropic apresentava uma ameaça de cibersegurança sem precedentes devido à sua capacidade excepcional de identificar vulnerabilidades de software. O Banco Central, no entanto, não tinha acesso ao modelo e permaneceu bloqueado por pelo menos três meses—até meados de julho—mesmo quando a Anthropic expandiu o acesso do Project Glasswing de aproximadamente 50 organizações iniciais para mais de 150 em 15 países. A Presidenta do Banco Central dos EUA, Kevin Warsh, testemunhou ao Congresso em 15 de julho que o Banco Central ainda estava buscando acesso a Mythos e outros modelos de IA avançados.

A Anthropic concedeu acesso inicial a aproximadamente 50 organizações incluindo JPMorgan Chase, Amazon, Apple e Google em abril, mas o Banco Central dos EUA—argumentavelmente a instituição financeira mais importante do mundo em termos de sistema—não estava entre elas. Em junho, a Anthropic desabilitou temporariamente Mythos 5 e sua variante Fable 5 mais ampla devido a diretivas de controle de exportação citando segurança nacional, embora o Secretário de Comércio Howard Lutnick mais tarde concedesse acesso seletivo a parceiros confiáveis. As restrições de exportação completas foram eventualmente removidas.

Para arquitetos e formuladores de políticas, este incidente expõe uma lacuna crítica: o banco central encarregado de proteger a estabilidade financeira dos EUA não consegue acessar rapidamente as ferramentas de avaliação de segurança de que precisa, enquanto a capacidade de identificação de vulnerabilidade se dissemina amplamente. O atraso de três meses no acesso levanta questões sobre como os fluxos de trabalho de divulgação de vulnerabilidade e remediação devem ser coordenados quando modelos de IA de fronteira se tornam ativos defensivos de cibersegurança.